Hippaの責務は何ですか？

1996年のHIPAA（Health Insurance Portability and Accountability Act）とプライバシー規則とセキュリティ規則と呼ばれる準拠法は、お客様の健康情報のプライバシーを保護し、その情報を収集、維持、使用され、開示される。
それはすべての人々の健康情報を保護し、健康保険、医者、病院、雇用者、生命保険、公衆衛生当局および情報システム会社を含む健康保険または健康保険を使用する人の要求をします。管理の簡素化

HIPAAの主な目的は、ヘルスケア情報がどのように使用され、取引されているかの簡素化と標準化でした。 HIPAAの1つの要件は、特定の診断とクレームフォームの臨床手順を特定するために、全国的なコードセットを使用することです。法律の最初の2つのタイトルは、雇用者と健康保険プランでは、既存の条件に関係なく、新しい従業員の報道を継続し、健康情報を保護するための管理を実施することを要求しています。
さらに、その情報を電子的に交換するための標準を実装しています。


プライバシールール

HIPAAは、連邦政府の健康情報の保護を提供する最初の法律ですが、ケアを提供する過程では、医師、雇用主、医療従事者が個人の健康情報を話すことは不可能です。保健医療の性質上、プライバシー規則は、合理的な保障措置を実施し、「最低限必要な」基準を制定している限り、保健医療情報の提供者、雇用者などに「偶発的な使用と開示」を許可する情報が使用され、開示されます。
患者の状態を話すときに静かに話す、ファイルキャビネットをロックする、コンピュータにパスワードを入力するなどのプラクティスは、介護者が最低限必要な情報量を確保できるようにする彼らの仕事は、最低限必要な要件の一部です。


セキュリティルール

セキュリティルールは、管理、物理的、技術的セーフガードプロバイダー、保険会社、および雇用者は、機密性、完全性および利用可能性を確保するために使用する必要があります電子的に保護された健康情報。管理上のセーフガードでは、セキュリティプロセスを管理するための管理ポリシーと手順の使用が必要です。
物理的な保護手段とは、不正なアクセスや自然災害や環境災害から医療情報を保護する具体的で物理的な方法です。責任者は、技術的保護手段、またはパスワード、ネットワークセキュリティ、ウィルス保護などの健康情報を保護するために使用される技術も適用する必要があります。これらの要件は、責任のある企業が、健康情報の機密性、完全性および可用性に関するリスクおよび脆弱性の徹底的な評価を行うよう求めている。また、セキュリティ管理の実施を監督するためにセキュリティ管理者を任命する必要があります。